WID-SEC-2025-0012 — OpenVPN Connect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN Connect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 1

High 7.5

CVE-2024-8474

OpenVPN Connect before version 3.5.0 can contain the configuration profile's clear-text private key which is logged in …

OpenVPN OpenVPN Connect

Jan 6, 2025

Revision history

2025-01-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-01-06
https://github.com/advisories/GHSA-qcg2-98h8-485j
Artikel auf SecurityOnline
https://securityonline.info/cve-2024-8474-openvpn-connect-vulnerability-leaks-private-keys/